Editionここでは、VRRP機能によりロードバランサーを冗長構成する方法について紹介します。VRRPは、2台のルータ(ここではロードバランサー)を、接続される端末等から仮想的に1台のルータとして認識させる冗長化プロトコルになります。2台のロードバランサーはMASTERとBACKUPと呼ばれる状態で役割が分担されます。接続される端末からは、ロードバランサーがもつインタフェースの本当のIPアドレスではなく、VRRPで作成した仮想IPアドレスに対してデフォルトゲートウェイを指定して通信をさせることが可能です。MASTER側が異常によりパケット転送ができなくなった場合にも、自動的にBACKUP側がMASTERに状態が変化して端末からの通信は継続させることが可能になります。制約事項の項をあわせてご確認ください。」を実施いただく必要があります。VRRP設定をした場合は、ロジカルネットワークのDHCP(アドレス設定機能)は「有効」として頂くようお願い致します。DHCP設定が「無効」の場合には、弊社ネットワークにおいてソースのアドレスが0.0.0.0でARPリクエストが実施されます。この場合、一部のアプライアンスでARPリプライしないことが確認されています。リプライしないことが確認されています。VRRPのpreemptはデフォルトのまま有効(True)として頂くようお願い致します。preemptが無効になっている場合、全インターフェイスでステータスが一致せず、通信断が継続する場合があります。本サービスにおいて非対称通信はサポートしておりません。VPXは製品仕様により、複数インターフェースのVRRPステータスを同期することができません。NATを有効化することで、行きと帰りで通信が同じ経路を通る構成としてください。NATを設定することができない場合は、preempt機能により各インターフェイスのステータスが常に一致する構成としてください。参考になりますので合わせてご確認ください。VPXのVRRPの設定をクライアント側インタフェースとサーバ側インタフェース双方に行った場合、それぞれのインタフェースのVRRPステータス(MASTER/BACKUP)の同期を取ることができません。このためクライアント側のインタフェースのみにVRRP設定をすることを推奨しています。合わせて送信元IPアドレスのNAT機能を有効化することで、クライアントからサーバ宛ての通信が、行きと帰りで同じ経路を通ることを可能としています。送信元IPアドレスのNAT機能の設定については動作確認済み設定例の「送信元IPアドレスのNAT機能無効化」を参照ください。IDのペア)は1つとなります。VRRPの設定を行う際は、VRRPの設定をするインタフェースが接続しているロジカルネットワークのサブネットでDHCPが有効になっている必要があります。DHCPが無効になっている場合、VRRPを設定したロードバランサーの仮想IPアドレスへの通信が行えなくなる問題が発生する可能性があります。この問題が発生した場合、お客様にてActive系のロードバランサーの再立ち上げが必要となります。2.VRRPの設定はロードバランサー本体の設定だけではなく、カスタマポータルから実行していただく手順が必要になります。以下のドキュメントに手順も記載しますのでご確認ください。VRRP-LB1の設定¶ECL2.0ポータルでの設定サンプル設定のシナリオではVRRP-LB1に以下の設定をします。30コントロールパネルにログインし、「ネットワーク」→「ロードバランサー」へと進みます。ロードバランサー画面が表示されるので、名前から「VRRP-LB1」をクリックします。ロードバランサーの詳細画面が表示されるので、「ロードバランサーインタフェース」をクリックします。1/1」のアクションから「ロードバランサーインタフェースの編集」のプルダウンメニューを開き、「VRRP用通信設定の登録」をクリックします。VRRP用通信の登録画面が表示されるので、「仮想IPアドレス」に「192.168.1.20」と入力し、「VRID」に「30」と入力します。入力が完了したら「VRRP用通信設定の登録」をクリックします。1/1」の仮想IPアドレスに「192.168.1.20」と表示され、ステータスが「稼働中」となっていることを確認します。「Configuration」メニューより「System」→「Network」へと進みます。「Network」→「VMAC」へと進みます。VMAC画面を表示後、「Add」をクリックします。VMAC画面が表示されるので、サンプル設定のシナリオとしては以下の表のとおりに入力していきます。チェックを入れる設定値を入力します。「Create」をクリックします。VMAC画面が表示されるので、設定したVMACが表示されていることを確認します。「Configuration」メニューより「System」→「Network」→「IPs」へと進みます。IPs画面を表示後、「Add」をクリックします。Address画面が表示されるので、サンプル設定のシナリオとしては以下の表のとおりに入力していきます。チェックを入れる設定値を入力します。「Create」をクリックします。Addressが表示され「State」が「Enabled」となっていることを確認します。VRRP-LB2の設定¶ECL2.0ポータルでの設定サンプル設定のシナリオではVRRP-LB2に以下の設定をします。30コントロールパネルにログインし、「ネットワーク」→「ロードバランサー」へと進みます。ロードバランサー画面が表示されるので、名前から「VRRP-LB2」をクリックします。ロードバランサーの詳細画面が表示されるので、「ロードバランサーインタフェース」をクリックします。1/1」のアクションから「ロードバランサーインタフェースの編集」のプルダウンメニューを開き、「VRRP用通信設定の登録」をクリックします。VRRP用通信の登録画面が表示されるので、「仮想IPアドレス」に「192.168.1.20」と入力し、「VRID」に「30」と入力します。入力が完了したら「VRRP用通信設定の登録」をクリックします。1/1」の仮想IPアドレスに「192.168.1.20」と表示され、ステータスが「稼働中」となっていることを確認します。「Configuration」メニューより「System」→「Network」へと進みます。「Network」→「VMAC」へと進みます。VMAC画面を表示後、「Add」をクリックします。VMAC画面が表示されるので、サンプル設定のシナリオとしては以下の表のとおりに入力していきます。チェックを入れる設定値を入力します。「Create」をクリックします。VMAC画面が表示されるので、設定したVMACが表示されていることを確認します。「Configuration」メニューより「System」→「Network」→「IPs」へと進み、IPs画面を表示後、「Add」をクリックします。Address画面が表示されるので、サンプル設定のシナリオとしては以下の表のとおりに入力していきます。チェックを入れる設定値を入力します。「Create」をクリックします。Addressが表示され「State」が「Enabled」となっていることを確認します。これでロードバランサーのインタフェースへのVRRPの設定が完了しました。VRRPの切り替わり確認¶2台のロードバランサーで、MASTER/BACKUPというステータスを確認できましたので、VRRP設定が正しく設定できていることを確認できました。「Configuration」メニューより「System」→「Network」→「VMAC」へと進み、VMAC画面を表示し、設定をしたVMACの「State」が「MASTER(1)」となっていることが確認できます。Priority値を変更して障害時などの動作を疑似的にを発生させ、BACKUP(2)へ切り替わることを確認します。ロードバランサー(VRRP-LB1)の「Configuration」メニューより「System」→「Network」→「VMAC」へと進み、VMAC画面を表示し、今回のシナリオで作成したVRID「30」を選択し、「Edit」をクリックします。VMAC画面が表示されるので、「Priority」の項目に「90」と入力し、「OK」をクリックします。設定変更後、ロードバランサー(VRRP-LB1)のVMAC「State」が「BACKUP(2)」へ切り替わったことが確認できます。注釈VRRPステータスが切り替わらない場合は、上部の更新ボタンをクリックしてください。同様にロードバランサー(VRRP-LB2)のVMAC「State」が「MASTER(1)」へ切り替わったことが確認できますのでVRRP機能が正常に動作していることが確認できました。注釈VRRPステータス表示が切り替わらない場合は、上部の更新ボタンをクリックしてください。